Hyperbridge：本次攻击事件漏洞源于Merkle证明验证逻辑缺陷
BlockBeats 消息，4 月 13 日，区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情，损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof（）函数缺少输入验证，未对 leaf_index < leafCount 进行校验，导致攻击者可伪造 Merkle 证明。攻击者借此获得以太坊上桥接 DOT 代币合约的管理员权限，随即增发 10 亿枚桥接 DOT（为合法流通量约 35.6 万枚的 2800 余倍），并在去中心化交易所套现。Hyperbridge 表示，目前正与安全合作方追踪资金，跨链功能将持续暂停至调查完成。
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
Vastaukset
Related Flash News
Blockbeats•5 h sittenPolkadot OpenGov aikoo vaatia validoijoita itse asettamaan vähintään 10 000 DOT
TechFlow•17 pv sitten21Shares lanseeraa Yhdysvalloissa ensimmäisen ETF:n, joka seuraa Canton Networkin alkuperäistä tokenia
Odaily•27 pv sittenBinance poistaa viiden marginaalikauppaparia, mukaan lukien TRX/ETH, toukokuussa 2026
TechFlow•27 pv sittenBinance Leverage poistaa useita kaupankäyntipareja, kuten TRX/ETH, LINK/ETH jne
Blockbeats•35 pv sittenMonad Lianchuang: Jos vakuudelle asetetaan hintarajoitus, tämän päivän rsETH-tapahtuma voi välttää noin 200 miljoonan dollarin tappion
TechFlow•39 pv sittenHyperbridge: Nostanut haavoittuvuustappiot noin 2,5 miljoonaan dollariin, ja osa varoista jäljitettiin Binanceen
TechFlow•40 pv sittenBridged Polkadot 漏洞攻击者将 26.9 万美元赃款转入 Tornado Cash
ChainCatcher•41 pv sittenTiedot: 100 parasta kryptotokenia markkina-arvoltaan ovat tänään ylös ja alas
Odaily•41 pv sittenHyperbridge vahvisti, että Token Gatewayta hyödynnettiin ja siltapalvelu on keskeytetty
Blockbeats•41 pv sittenKauppias osti ketjun DOT:n pohjan ja teki 150 000 dollarin voiton 600 dollarin kustannuksella